Amazon EMR on EC2 は、ガバナンスのための 2 つの重要な機能強化を発表しました。AWS Lake Formation を介した Apache Spark ネイティブのきめ細かなアクセス制御 (FGAC)、および AWS Glue Data Catalog ビューのサポートです。これらの機能により、組織はデータセキュリティを向上させ、アクセス管理を簡素化し、分析環境全体でのデータ共有機能を強化できます。Apache Spark ネイティブ FGAC の実装により、顧客は AWS Lake Formation できめ細かなアクセス ポリシーを一度定義し、EMR クラスター全体で一貫して適用できます。これにより、セキュリティ リスクと管理オーバーヘッドが削減されると同時に、データ ガバナンスへの統一されたアプローチが提供されます。顧客は、他の AWS 分析サービスと同様に、使い慣れた Lake Formation の許可および取り消しステートメントを使用して、EMR on EC2 上の Spark ジョブとインタラクティブ セッションのアクセス制御を管理できるようになりました。AWS Glue Data Catalog ビューにより、顧客は AWS のリージョン、アカウント、組織をまたがるマルチエンジン SQL ビューを作成、管理、クエリできるようになります。この機能により、管理者は Spark ジョブからビューを作成し、複数のエンジンからクエリを実行できます。同時に、Lake Formation のアクセス許可を介してデータ アクセスを制御できます。これらのアクセス許可には、名前付きリソースの付与、データ フィルター、タグが含まれ、すべてのアクセス要求は包括的な監査のために AWS CloudTrail に自動的に記録されます。Apache Spark ネイティブ FGAC および Glue Data Catalog ビュー機能は、EMR on EC2 が利用可能なすべての AWS リージョンで、Amazon EMR リリース 7.10 で利用可能です。詳細については、Amazon EMR ドキュメントの「AWS Lake Formation を Amazon EMR で使用する」および「Amazon EMR での AWS Glue Data Catalog ビューの操作」を参照してください。